faq обучение настройка
Текущее время: Чт июл 24, 2025 09:27

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 11 ] 
Автор Сообщение
 Заголовок сообщения: PPTP-сервер на DFL-210
СообщениеДобавлено: Пн июл 23, 2012 22:22 
Не в сети

Зарегистрирован: Вт ноя 10, 2009 12:28
Сообщений: 98
Здравствуйте. Возник такой вопрос.
Поднял PPTP-сервер на dfl-210. На wan порту. Прекрасно работает.
Если сделать еще один на dmz (dmz смотрит на другого провайдера), то можно ли, чтобы PPTP-сервер на dmz раздавал IP из того же пула адресов, что и PPTP-сервер на wan? Или они друг другу мешать будут?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: PPTP-сервер на DFL-210
СообщениеДобавлено: Вт июл 24, 2012 02:53 
Не в сети

Зарегистрирован: Сб окт 29, 2011 08:09
Сообщений: 26
Если будет конфликт, то можно сделать
wan ip_pool - 192.168.0.50 - 192.168.0.100
dmz ip_pool - 192.168.0.101 - 192.168.0.150
В итоге получим одну подсеть, а дальше правилами.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: PPTP-сервер на DFL-210
СообщениеДобавлено: Вт июл 24, 2012 05:07 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Можно использовать тот же пул, конфликтов не будет

Если сервера равнозначны, то можно их объединить в группу и использовать эту группу во всех правилах

Чтобы принимать подключения на оба сервера одновременно, надо обрабатывать подключения с каждого wan-интерфейса в отдельной таблице

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: PPTP-сервер на DFL-210
СообщениеДобавлено: Вт июл 24, 2012 11:31 
Не в сети

Зарегистрирован: Вт ноя 10, 2009 12:28
Сообщений: 98
danilovav писал(а):
Можно использовать тот же пул, конфликтов не будет

Если сервера равнозначны, то можно их объединить в группу и использовать эту группу во всех правилах

Чтобы принимать подключения на оба сервера одновременно, надо обрабатывать подключения с каждого wan-интерфейса в отдельной таблице


Настраивал по инструкции http://www.dlink.ru/ru/faq/85/479.html там про группы не указали. Как это делается?
Еще вопрос про таблицы - имеются в виду таблицы маршрутизации? Дело в том, что в инструкции http://www.dlink.ru/ru/faq/85/479.html ни про какие таблицы ничего нет. Только правила Allow и все.
Как правильно разрулить два pptp-сервера?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: PPTP-сервер на DFL-210
СообщениеДобавлено: Вт июл 24, 2012 12:38 
Не в сети

Зарегистрирован: Вт ноя 10, 2009 12:28
Сообщений: 98
Сделал второй pptp-сервер. Прописал второй комплект правил специально для него. Все работает нормально. Можно коннектиться и к одному и к другому.
Или есть что-то такое, что может им мешать работать?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: PPTP-сервер на DFL-210
СообщениеДобавлено: Вт июл 24, 2012 12:57 
Не в сети

Зарегистрирован: Вт ноя 10, 2009 12:28
Сообщений: 98
И все-таки, мешать будут.
Разные сервера выдали один и тот же IP пользователям.
http://i018.radikal.ru/1207/b9/933e3c2d6630.jpg
Видимо, надо все же разные пулы адресов делать для разных серверов.
Или можно как-то обойти?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: PPTP-сервер на DFL-210
СообщениеДобавлено: Вт июл 24, 2012 13:05 
Не в сети

Зарегистрирован: Чт фев 07, 2008 12:18
Сообщений: 314
eds писал(а):
И все-таки, мешать будут.
Разные сервера выдали один и тот же IP пользователям.
http://i018.radikal.ru/1207/b9/933e3c2d6630.jpg
Видимо, надо все же разные пулы адресов делать для разных серверов.
Или можно как-то обойти?


1) Пул один использовали? Т.е. создали в справочнике один пул, а потом выбрали его в обеих серверах?
2) Сервера в группу обьединили?
3) Правило авторизации одно использовали на 2 сервера?

Просто у меня так-же сделано на DFL-860Е и такой проблемы нет.

_________________
D-Link DFL-860E (2.30.01.06)
D-Link DGS-3612G
D-Link DGS-3200-10
D-Link DES-1228
D-Link DES-1200-28


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: PPTP-сервер на DFL-210
СообщениеДобавлено: Вт июл 24, 2012 13:14 
Не в сети

Зарегистрирован: Вт ноя 10, 2009 12:28
Сообщений: 98
masters писал(а):
eds писал(а):
И все-таки, мешать будут.
Разные сервера выдали один и тот же IP пользователям.
http://i018.radikal.ru/1207/b9/933e3c2d6630.jpg
Видимо, надо все же разные пулы адресов делать для разных серверов.
Или можно как-то обойти?


1) Пул один использовали? Т.е. создали в справочнике один пул, а потом выбрали его в обеих серверах?
2) Сервера в группу обьединили?
3) Правило авторизации одно использовали на 2 сервера?

Просто у меня так-же сделано на DFL-860Е и такой проблемы нет.


1. Пул использовал один.
2. В группу не объединял. Как это сделать? В Interface groups? Подскажите, пожалуйста.
3. Собственно, потому что нет группы - два правила аутентификации. Судя по всему - это и есть причина. А в правиле аутентификации что указать в таком случае в terminator ip?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: PPTP-сервер на DFL-210
СообщениеДобавлено: Вт июл 24, 2012 13:55 
Не в сети

Зарегистрирован: Чт фев 07, 2008 12:18
Сообщений: 314
eds писал(а):
2. В группу не объединял. Как это сделать? В Interface groups? Подскажите, пожалуйста.

Да. Создаешь группу с любым названием и добавляешь в нее оба PPTP-интерфейса.
eds писал(а):
3. Собственно, потому что нет группы - два правила аутентификации. Судя по всему - это и есть причина. А в правиле аутентификации что указать в таком случае в terminator ip?

Группа к правилам ни причем.
Interface - any
Originator IP - all nets
Terminator IP - all nets

_________________
D-Link DFL-860E (2.30.01.06)
D-Link DGS-3612G
D-Link DGS-3200-10
D-Link DES-1228
D-Link DES-1200-28


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: PPTP-сервер на DFL-210
СообщениеДобавлено: Вт июл 24, 2012 15:27 
Не в сети

Зарегистрирован: Вт ноя 10, 2009 12:28
Сообщений: 98
masters писал(а):
eds писал(а):
2. В группу не объединял. Как это сделать? В Interface groups? Подскажите, пожалуйста.

Да. Создаешь группу с любым названием и добавляешь в нее оба PPTP-интерфейса.
eds писал(а):
3. Собственно, потому что нет группы - два правила аутентификации. Судя по всему - это и есть причина. А в правиле аутентификации что указать в таком случае в terminator ip?

Группа к правилам ни причем.
Interface - any
Originator IP - all nets
Terminator IP - all nets


Объединил в группу, переписал правило аутентификации (оно теперь одно). Не помогло. Все равно выдает двум разным юзерам один и тот же IP. Что еще может быть?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: PPTP-сервер на DFL-210
СообщениеДобавлено: Вт июл 31, 2012 14:41 
Не в сети

Зарегистрирован: Вт ноя 10, 2009 12:28
Сообщений: 98
Так и не смог настроить.
Может есть у кого какие идеи?


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 11 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 281


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB